[原创][中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创][中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]

发表于: 2012-9-30 17:51 97118

[原创][中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]

Vsbat

2012-9-30 17:51

97118

查看主题内容

收藏・163

免费・6

支持

最新回复 (117) ◀ 1 2 3 4 5 ▶
comeon 雪币： 326 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 208 粉丝 0 关注私信	comeon 51 楼 Thanks for sharing. It's perfect. 2012-10-15 10:30 0
ouyangtian 雪币： 130 活跃值： (61) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 52 楼 greate nice 2012-10-23 09:00 0
nevinslee 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 63 粉丝 0 关注私信	nevinslee 53 楼是先编译后，登陆XP系统后，双击运行吗？不懂，求指点。 2012-10-23 18:59 0
hldidi 雪币： 154 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	hldidi 54 楼不知道怎么搞的下不了啊，是不是浏览器问题啊 2012-10-30 10:53 0
wertyuyuyu 雪币： 778 活跃值： (208) 能力值： ( LV9，RANK：260 ) 在线值：发帖 34 回帖 249 粉丝 0 关注私信	wertyuyuyu 4 55 楼学习了，谢谢楼主分享 2012-11-2 22:28 0
jkryanchou 雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	jkryanchou 56 楼嗯，看起来很不错。欣赏欣赏。 2012-11-3 08:44 0
daokers 雪币： 369 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 28 粉丝 1 关注私信	daokers 2 57 楼测试了64位的。获取密码是失败的 2012-11-3 11:40 0
府谷雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	府谷 58 楼感性大牛的分享，这就打开学习一下。 2012-11-3 14:27 0
黑火药雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 42 粉丝 0 关注私信	黑火药 59 楼膜拜，大神，确实很方便，支持一下！ 2012-11-8 19:50 0
mmqav 雪币： 400 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mmqav 60 楼这个收藏一下，先看看读哪了。。 2012-11-23 06:16 0
dswang 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 55 粉丝 0 关注私信	dswang 61 楼 !!!又伸手了。。。 2012-11-23 09:10 0
lcjava 雪币： 509 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	lcjava 62 楼 mark 2012-11-23 10:54 0
evilHex 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 0 关注私信	evilHex 63 楼解密密钥在64位中不对呀，本人菜鸟，谁能定位下64位中的特征码？ 2012-11-23 17:19 0
我是笨猪雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	我是笨猪 64 楼在64位系统中，貌似： hModlsasrv = LoadLibrary("lsasrv.dll") ; 无法正常返回地址。 2012-12-3 17:32 0
baiyunbian 雪币： 206 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 111 粉丝 1 关注私信	baiyunbian 65 楼谢谢，挺好，有的同学说已开源，但我没看到，孤陋寡闻了! 2012-12-5 11:55 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 66 楼貌似以前就有人写过这样的东西吧 2012-12-8 15:13 0
gusong 雪币： 416 活跃值： (157) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 1 关注私信	gusong 67 楼太变态了吧，那设置个密码还玩个啥呢？ 2012-12-9 15:34 0
Lotus之父雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	Lotus之父 68 楼测试了下.在win7.果然很犀利... 2012-12-12 15:42 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 69 楼我将您的东西移植到x64上但是碰到一个头大的问题在64位系统的解密掩码未知估计与32位的存有差别不知我的理解是否正确 2012-12-12 22:37 0
尘埃kr 雪币： 7 活跃值： (474) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 20 粉丝 0 关注私信	尘埃kr 70 楼 Server2008怎么获取呀 2012-12-17 15:42 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 71 楼不支持WIN2008啊？ 2012-12-19 17:34 0
Vsbat 雪币： 859 活跃值： (304) 能力值： ( LV11，RANK：180 ) 在线值：发帖 9 回帖 273 粉丝 4 关注私信	Vsbat 4 72 楼未测试过2008....不知道唉 2012-12-19 17:52 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 73 楼测试WIN2008下直接出错退出 2012-12-19 19:17 0
三草儿雪币： 176 活跃值： (150) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	三草儿 74 楼确实不行,不知道为什么LoadLibrary不进来...,明明在windows32目录下面.. 2012-12-23 19:07 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 75 楼在 win7 64位下读取 lsass进程的通过GetLastError()函数看显示的代码是5 查对应的错误应该是拒绝访问。所以无法正常返回地址 2013-2-9 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Vsbat

发帖

273

回帖

180

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (117) ◀ 1 2 3 4 5 ▶
comeon 雪币： 326 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 208 粉丝 0 关注私信	comeon 51 楼 Thanks for sharing. It's perfect. 2012-10-15 10:30 0
ouyangtian 雪币： 130 活跃值： (61) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 52 楼 greate nice 2012-10-23 09:00 0
nevinslee 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 63 粉丝 0 关注私信	nevinslee 53 楼是先编译后，登陆XP系统后，双击运行吗？不懂，求指点。 2012-10-23 18:59 0
hldidi 雪币： 154 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	hldidi 54 楼不知道怎么搞的下不了啊，是不是浏览器问题啊 2012-10-30 10:53 0
wertyuyuyu 雪币： 778 活跃值： (208) 能力值： ( LV9，RANK：260 ) 在线值：发帖 34 回帖 249 粉丝 0 关注私信	wertyuyuyu 4 55 楼学习了，谢谢楼主分享 2012-11-2 22:28 0
jkryanchou 雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	jkryanchou 56 楼嗯，看起来很不错。欣赏欣赏。 2012-11-3 08:44 0
daokers 雪币： 369 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 28 粉丝 1 关注私信	daokers 2 57 楼测试了64位的。获取密码是失败的 2012-11-3 11:40 0
府谷雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	府谷 58 楼感性大牛的分享，这就打开学习一下。 2012-11-3 14:27 0
黑火药雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 42 粉丝 0 关注私信	黑火药 59 楼膜拜，大神，确实很方便，支持一下！ 2012-11-8 19:50 0
mmqav 雪币： 400 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mmqav 60 楼这个收藏一下，先看看读哪了。。 2012-11-23 06:16 0
dswang 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 55 粉丝 0 关注私信	dswang 61 楼 !!!又伸手了。。。 2012-11-23 09:10 0
lcjava 雪币： 509 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	lcjava 62 楼 mark 2012-11-23 10:54 0
evilHex 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 28 粉丝 0 关注私信	evilHex 63 楼解密密钥在64位中不对呀，本人菜鸟，谁能定位下64位中的特征码？ 2012-11-23 17:19 0
我是笨猪雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	我是笨猪 64 楼在64位系统中，貌似： hModlsasrv = LoadLibrary("lsasrv.dll") ; 无法正常返回地址。 2012-12-3 17:32 0
baiyunbian 雪币： 206 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 111 粉丝 1 关注私信	baiyunbian 65 楼谢谢，挺好，有的同学说已开源，但我没看到，孤陋寡闻了! 2012-12-5 11:55 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 66 楼貌似以前就有人写过这样的东西吧 2012-12-8 15:13 0
gusong 雪币： 416 活跃值： (157) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 1 关注私信	gusong 67 楼太变态了吧，那设置个密码还玩个啥呢？ 2012-12-9 15:34 0
Lotus之父雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	Lotus之父 68 楼测试了下.在win7.果然很犀利... 2012-12-12 15:42 0
yyyang 雪币： 822 活跃值： (279) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 86 粉丝 0 关注私信	yyyang 69 楼我将您的东西移植到x64上但是碰到一个头大的问题在64位系统的解密掩码未知估计与32位的存有差别不知我的理解是否正确 2012-12-12 22:37 0
尘埃kr 雪币： 7 活跃值： (474) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 20 粉丝 0 关注私信	尘埃kr 70 楼 Server2008怎么获取呀 2012-12-17 15:42 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 71 楼不支持WIN2008啊？ 2012-12-19 17:34 0
Vsbat 雪币： 859 活跃值： (304) 能力值： ( LV11，RANK：180 ) 在线值：发帖 9 回帖 273 粉丝 4 关注私信	Vsbat 4 72 楼未测试过2008....不知道唉 2012-12-19 17:52 0
dayang 雪币： 220 活跃值： (701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 934 粉丝 1 关注私信	dayang 73 楼测试WIN2008下直接出错退出 2012-12-19 19:17 0
三草儿雪币： 176 活跃值： (150) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	三草儿 74 楼确实不行,不知道为什么LoadLibrary不进来...,明明在windows32目录下面.. 2012-12-23 19:07 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 75 楼在 win7 64位下读取 lsass进程的通过GetLastError()函数看显示的代码是5 查对应的错误应该是拒绝访问。所以无法正常返回地址 2013-2-9 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复